Acerca de los registros de auditoría de Canva
¿Quién puede usar esta función?
- Disponible para Canva Empresas
- Accesible para quienes tengan rol de administración de la organización
Preserva la seguridad y la rendición de cuentas de tu organización con los registros de auditoría de Canva Empresas. Haz un seguimiento de las acciones de las personas usuarias, como crear, compartir y exportar diseños, de las personas que se agregaron a equipos, de los inicios de sesión y de la actividad de los clientes de la API de administración. Te permiten controlar las actividades no autorizadas e investigar los incidentes.
Quienes están a cargo de la organización pueden ver los registros de auditoría en la configuración de Canva o almacenar de forma externa los datos de registro para integrarlos con las herramientas de monitoreo preferidas.
Ver los registros de auditoría
Desde la configuración
- En la página de inicio, ve a Configuración.
- Selecciona la pestaña Registros de auditoría.
- Para ver los registros de auditoría directo en Canva, selecciona Actividad.
- Puedes filtrar los registros de auditoría seleccionando Periodo de búsqueda.
- Haz clic en cada fila del registro de auditoría para ver más información.
Desde tu almacenamiento externo
- En la página de inicio, ve a Configuración.
- Selecciona la pestaña Registros de auditoría.
- Selecciona Almacenamiento externo.
- Sigue los pasos detallados aquí para configurar tu bucket de S3 y comenzar a recibir datos de registros de auditoría sin procesar para que el sistema SIEM lea eventos.
La actividad se registra desde el momento en que se agrega una organización a Canva Empresas y se almacena durante 90 días:
- Si una organización tiene cuenta en Canva Equipos y sube de categoría a Canva Empresas, los eventos se registrarán desde el momento de la actualización.
- Si se agrega un nuevo equipo a la organización de Canva Empresas, sus eventos se registrarán desde el momento en que se unan a la organización de Canva Empresas.
Información de la actividad
- Marca de tiempo: la hora se muestra en el formato de fecha y hora largo localizado.
- Actor: indica quién realizó la acción. En el caso de la actividad del cliente de la API de administración, se muestra el nombre y el ID del cliente para ayudar a identificar qué integración realizó la solicitud.
- Acción: representa cualquier cambio o interacción clave realizado por un usuario o un sistema.
- Personas afectadas: el usuario, el grupo, el equipo, la organización, la app o el diseño que se ve afectado por la acción.
- Para obtener más información, consulta aquí.
Exportar registros de auditoría
Puedes exportar los registros de auditoría en un formato de archivo CSV haciendo clic en Exportar.
La actividad de los clientes de la API de administración también se incluye en las exportaciones a CSV. Cuando corresponde, los registros exportados incluyen el nombre y el ID del cliente de la API de administración para ayudar a identificar qué integración realizó la solicitud.
Selecciona Descargar. Tus registros de auditoría tardarán unos segundos en exportarse a un archivo CSV. El archivo se descargará de forma automática en tu navegador.
Cobertura de eventos de auditoría
Las siguientes acciones de persona usuaria están cubiertas como eventos de registro de auditoría. Para obtener más información, consulta nuestros documentos para desarrolladores.
Recursos | Acciones de la persona usuaria |
|---|---|
Apps | Instalar la app, Desinstalar la app, Actualizar la app, Desautorizar a una persona usuaria con una app y Autorizar a una persona usuaria con una app. |
API de la persona a cargo | La actividad de los clientes de la API de la persona a cargo, incluidos los eventos de gestión de clientes de la API de la persona a cargo, las solicitudes denegadas a la API de la persona a cargo y los cambios correctos realizados a través de los clientes de la API de la persona a cargo. |
Contenido | Transferir la titularidad del contenido de las personas usuarias dentro de un equipo. Crear una copia de los recursos, las carpetas o los diseños, y Recibir una copia de los recursos, las carpetas o los diseños. |
Diseños | Crear un diseño, Ver un diseño, Aceptar que se comparta un diseño, Importar un archivo a Canva como diseño, Enviar un diseño a la papelera, Restaurar un diseño de la papelera, Eliminar un diseño, Restaurar un diseño, Actualizar los controles de acceso a un diseño, Crear un mensaje para compartir un diseño, Crear una invitación a un diseño, Solicitar acceso a un diseño y Otorgar acceso a un diseño. Importante: Los registros de auditoría no registran información relacionada con cambios en los diseños. |
Exportaciones | Diseño exportado, Solicitar la descarga en lote de los datos y el contenido de una persona usuaria y Descargar en lote los datos y el contenido de una persona usuaria. |
Carpeta | Solicita acceso a la carpeta y Concede acceso a la carpeta. |
Grupos | Crear grupo, Actualizar grupo, Eliminar grupo, Agregar persona al grupo, Actualizar persona del grupo y Quitar persona del grupo. |
Organizaciones | Actualizar la organización, Crear un rol de usuario en la organización, Actualizar rol de usuario en la organización, Quitar rol de usuario en la organización, Agregar un equipo a la organización y Quitar un equipo de la organización. |
Permisos | Actualiza la configuración mínima de roles en el equipo. |
Equipos | Actualizar el equipo, Eliminar el equipo, Restaurar el equipo, Agregar una persona al equipo, Actualizar una persona en el equipo, Quitar a una persona del equipo, Crear una solicitud para unirse a un equipo, Actualizar una solicitud para unirse a un equipo, Crear una solicitud para invitar a alguien a un equipo , Actualizar una solicitud para invitar a alguien a un equipo y Crear un informe descargable de la actividad del equipo. |
Persona usuaria | Crear una persona usuaria, Actualizar una persona usuaria, Eliminar una persona usuaria, Restaurar una persona usuaria, Crear códigos de verificación para la autenticación multifactor, Iniciar sesión y Cerrar sesión de una persona usuaria. |
Preguntas frecuentes
¿Por qué en los registros de auditoría aparece un cliente de la API de la persona a cargo y no una persona usuaria?
En los registros de auditoría, ves un cliente de la API de administración porque algunas acciones administrativas las realiza una persona usuaria y no de forma directa. Para estos eventos, los registros de auditoría muestran el nombre del cliente y el ID del cliente de la API de administración en el campo Actor, para que puedas identificar qué integración realizó la acción.
Para obtener más información, contacta con el Equipo de Éxito del Cliente de Canva, si tienes uno, o contacta con el equipo de Ventas.
¿Te resultó útil?
Fue útil
No fue útil